TCP Wrappers

/usr/sbin/tcpd
/etc/hosts.allow
/etc/hosts.deny
Si tcpd autoriza la conexion, ejecuta ipop3d.
Llevamos tres niveles de seguridad: 
prestar un servicio 
autorizar un conexion 
validar un usuario

No tenga abiertos los servicios que no necesita.
ipop3d no tenga ninguna vulnerablidad.